Política de privacidad

Lo corto

• Guardamos lo necesario para que la agenda funcione: tu cuenta, los datos de tu negocio y los de tus clientes (nombre, celular, notas y citas).
• Los datos de tus clientes son de tu negocio. Nosotros los guardamos por encargo tuyo y no los usamos para nada más.
• Sin rastreadores: no hay analítica, ni publicidad, ni píxeles. Una sola cookie, la de la sesión.
• No vendemos ni cedemos datos a nadie.
• No usamos inteligencia artificial. El bot contesta con reglas escritas.
• Descargar o borrar tus datos te toma dos clics, en Configuración → Tu cuenta.

1. Quién responde por cada dato

• Tu cuenta (si usas el panel): el responsable es Cupely, operado por Juan Sebastián Basabe Hernández, persona natural, en Colombia. Contacto: basabejuanse@gmail.com.
• Los clientes de un negocio (quien reserva o a quien el negocio agenda): el responsable es ese negocio. Cupely es su encargado: guarda y procesa esos datos solo para prestarle el servicio de agenda, según los términos.

2. Qué guardamos

Si tienes una cuenta

• Tu nombre, tu correo y tu rol en el negocio (dueño o equipo).
• Tu contraseña, nunca en texto legible: solo una huella (scrypt con sal) que sirve para comprobarla, no para recuperarla.
• Cuándo te registraste, cuándo entraste por última vez, cuándo cambiaste la contraseña, si confirmaste tu correo, y cuándo y qué versión de los términos aceptaste.
• Tus sesiones abiertas: la fecha, la dirección IP y el navegador (su «user agent») desde donde entraste, para que puedas cerrarlas y para detectar accesos raros.
• Los enlaces de un solo uso que te mandamos (confirmar el correo, recuperar la contraseña) o que creaste (invitaciones): el correo al que van y sus fechas. Del enlace mismo solo guardamos una huella.

De tu negocio

• Nombre, tipo, ciudad, dirección, WhatsApp, color y reglas de reserva. Salvo las reglas, todo esto sale en tu página pública de reservas.
• Tu equipo: nombre, color y, si lo escribes, su teléfono. Servicios, precios, horarios y excepciones (con el motivo que escribas).
• Lo que escribas para el bot (saludo, preguntas frecuentes) no se guarda en nuestros servidores por ahora: queda en el navegador donde lo editaste.

De los clientes del negocio

• Nombre, celular y las notas que el negocio escriba.
• Sus citas: servicio, día y hora, quién atiende, estado, precio, notas y por dónde entró (panel, página o WhatsApp).
• Totales de la ficha: visitas, lo gastado, inasistencias, última visita y con quién se atiende más.
• Si reservó por la página: cuándo autorizó el uso de sus datos y qué versión de esta política vio.

Para frenar abusos

• Cada intento de entrar, registrarse, reservar, pedir un enlace o escribir a soporte se anota con la dirección IP (y, al entrar, con el correo que se escribió) para cortar a quien pruebe contraseñas o llene formularios en bucle. Se borra al día.

3. Qué no guardamos

• Datos de pago: ni números de tarjeta ni cuentas bancarias. Si pagas en línea, la tarjeta o el Nequi los recibe directamente Wompi (Bancolombia); nosotros solo guardamos el código que Wompi nos da para cobrarte, la marca y los últimos cuatro dígitos para mostrártelos.
• Tu ubicación: no la pedimos. La ciudad y la dirección son las que escribe el negocio.
• Lo que haces fuera de Cupely: no hay rastreadores ni botones de redes sociales que te sigan.
• Los mensajes del formulario de ayuda: no quedan en la base de datos; nos llegan por correo y ahí los atendemos.
• Cuentas para quien reserva: tus clientes reservan sin registrarse.

4. Con quién se comparte

Solo con los proveedores sin los cuales Cupely no funciona, y solo lo que cada uno necesita. Ninguno puede usar los datos para sus propios fines.

• El negocio donde reservas ve lo que escribiste (nombre y celular) y tu cita. No ve tu dirección IP.
• WhatsApp: el bot todavía no está conectado, así que Meta no recibe nada de Cupely. Los botones «Escribir por WhatsApp» solo abren WhatsApp en tu teléfono; lo que mandes desde ahí ya es entre tú y el negocio. Cuando conectemos el bot, Meta entrará en esta tabla antes.
• Autoridades: solo entregamos datos ante una orden válida de una autoridad competente, y te avisamos si la ley lo permite.

5. Cookies y almacenamiento del navegador

Una sola cookie, propia y necesaria para entrar al panel. Quien solo reserva no recibe ninguna.

Además, el panel recuerda algunas preferencias en tu propio navegador (no se mandan a nuestros servidores):

Como no hay cookies de publicidad ni de analítica, no te pedimos aceptarlas. Si borras la cookie, se cierra tu sesión; si borras lo demás, vuelven los valores por defecto (y el borrador del bot se pierde).

6. Inteligencia artificial

Cupely no usa inteligencia artificial ni envía tus datos ni los de tus clientes a servicios de IA. El bot de WhatsApp contesta con reglas escritas: reconoce opciones y palabras, y lo que dice es lo que el negocio escribió.

Si algún día la usamos, lo diremos aquí antes de empezar: para qué, con qué datos y con qué proveedor.

7. Tus derechos

La Ley 1581 te da derecho a conocer, corregir y suprimir tus datos, y a revocar tu autorización. Con una cuenta, lo haces tú mismo:

• Conocer: Configuración → Tu cuenta → Descargar mis datos. Sale un archivo con todo lo que guardamos de ti; si eres dueño, también todo tu negocio.
• Corregir: en el mismo lugar cambias tu nombre y tu correo. Al cambiar el correo te pedimos la contraseña y confirmar el nuevo.
• Suprimir: Borrar mi cuenta. Es inmediato y real, no una cuenta escondida. Si eres el único dueño, se borra el negocio entero.

También puedes escribirnos a basabejuanse@gmail.com o por Ayuda, por ejemplo para pedir algo parcial. Para proteger tu cuenta, atendemos pedidos que lleguen desde el correo de la cuenta. Respondemos las consultas en máximo 10 días hábiles (prorrogables 5, avisándote) y los reclamos —corregir, borrar, revocar— en máximo 15 días hábiles (prorrogables 8, avisándote). Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.

8. Si reservaste en un negocio

Al reservar autorizas a ese negocio a usar tu nombre y tu celular para tu cita: registrarla, confirmarla, recordártela y contactarte por ella. No para publicidad, salvo que tú se lo autorices aparte.

• Para conocer, corregir o borrar tus datos, pídeselo al negocio: desde su ficha puede descargarlos y borrarlos.
• Si no logras que te respondan, escríbenos por Ayuda diciendo el negocio y tu celular; le trasladamos el pedido y te ayudamos a que se cumpla.
• Tu dirección IP se anota solo para frenar reservas automáticas y se borra al día.

9. Cuánto tiempo se guarda

• Tu cuenta y tu negocio: mientras existan. Al borrarlos, se van de inmediato. Si cancelas tu plan, se guardan un mes más por si vuelves y después se borran solos.
• Tus medios de pago: la referencia de Wompi, la marca y los últimos cuatro dígitos, hasta que los elimines en Suscripción o canceles el plan: en ese momento se borran.
• Facturas de tu suscripción: diez años, aunque borres la cuenta, porque la ley contable obliga a conservarlas (Código de Comercio, art. 60). Solo guardan el nombre del negocio, tu correo, el plan y los valores.
• Citas: dos meses. Al empezar cada mes se borran las del mes más viejo; solo quedan sumadas en los totales de la ficha.
• Fichas de clientes: mientras el negocio no las borre y mientras exista su cuenta.
• Sesiones: hasta que cierras sesión, cambias la contraseña o pasan 30 días.
• Intentos (con IP): un día.
• Enlaces de un solo uso: hasta un día después de usarse o de vencer (recuperar la contraseña vence en una hora; confirmar el correo y las invitaciones, en 7 días).
• Registros de Vercel (con IP): el tiempo corto que fija su servicio.
• Copias de seguridad: la base guarda un historial de cambios de corto plazo para recuperarse de un error; un dato borrado desaparece también de ahí cuando ese período pasa.
• Mensajes de ayuda: en nuestro correo, mientras se atiende el caso.

10. Cómo se protege

• Todo viaja cifrado (HTTPS), también hacia la base de datos.
• Cada negocio está aislado: la base de datos filtra cada fila por negocio, así que ni un error de la aplicación deja ver los clientes de otro.
• Contraseñas con scrypt; sesiones y enlaces guardados solo como huella; enlaces que vencen y sirven una vez.
• Límites de intentos al entrar, registrarse, reservar y pedir enlaces.
• Las respuestas con datos personales no se guardan en cachés intermedias.

11. Menores de edad

Las cuentas de Cupely son para mayores de edad. Si detectamos la cuenta de un menor, la borramos. Si reservas una cita para un menor, hazlo como su padre, madre o acudiente, con tus datos. Si eres padre o madre y crees que tenemos datos de tu hijo, escríbenos y los borramos.

12. Cambios y contacto

Si esta política cambia, se actualiza la fecha de arriba; si el cambio es de fondo, avisamos por correo antes de aplicarlo a quienes tienen cuenta.

Responsable del tratamiento: Juan Sebastián Basabe Hernández, persona natural, Colombia. Correo: basabejuanse@gmail.com. Formulario: Ayuda.